Mozilla-ն արգելափակել է DarkMatter վկայագրերը

Mozilla ընկերություն տեղադրված Ցանկում DarkMatter սերտիֆիկացման մարմնի միջանկյալ վկայագրերը չեղյալ համարված վկայագրերը (Oneecrl), որի օգտագործումը հանգեցնում է նախազգուշացման Firefox բրաուզերում:

Վկայականներն արգելափակվել են չորս ամիս վերանայումից հետո ծրագրեր DarkMatter-ը՝ Mozilla-ի աջակցվող արմատային վկայագրերի ցանկում ներառելու համար: Մինչ այժմ DarkMatter-ի նկատմամբ վստահությունը տրամադրվում էր միջանկյալ վկայագրերի միջոցով, որոնք վավերացված են ներկայիս QuoVadis վկայագրի մարմնի կողմից, սակայն DarkMatter արմատային վկայագիրը դեռ չի ավելացվել բրաուզերներին: Խորհուրդ է տրվում մերժել DarkMatter-ի՝ արմատային վկայական ավելացնելու առկախ հարցումը, ինչպես նաև DigitalTrust-ի բոլոր նոր հարցումները (DarkMatter-ի դուստր ձեռնարկությունը, որը նվիրված է CA բիզնեսը վարելուն):

Վերլուծության ընթացքում բացահայտվեցին վկայագրերի ստեղծման ժամանակ էնտրոպիայի հետ կապված խնդիրներ, և ի հայտ եկան DarkMatter վկայագրերի օգտագործման հնարավոր փաստեր՝ HTTPS տրաֆիկի հսկողությունն ու գաղտնալսումը կազմակերպելու համար: DarkMatter վկայագրերի մասին հաղորդագրությունները, որոնք օգտագործվում են վերահսկողության նպատակով, ստացվել են մի քանի անկախ աղբյուրներից, և քանի որ նման նպատակների համար վկայագրերի տրամադրումը խախտում է Mozilla-ի պահանջները CA-ների համար, որոշում է կայացվել արգելափակել DarkMatter միջանկյալ վկայականները:

հունվարին Reuters-ը հրապարակել էր հրապարակեց տեղեկատվություն DarkMatter-ի ներգրավվածության մասին «Project Raven» գործողությանը, որն իրականացվել է Արաբական Միացյալ Էմիրությունների հատուկ ծառայությունների կողմից լրագրողների, իրավապաշտպանների և օտարերկրյա ներկայացուցիչների հաշիվները խախտելու նպատակով: Ի պատասխան՝ DarkMatter-ը հայտարարել է, որ հոդվածում ներկայացված տեղեկատվությունը չի համապատասխանում իրականությանը։

Փետրվարին EFF (Electronic Frontier Foundation) կոչ արեց Mozilla-ն, Apple-ը, Google-ը և Microsoft-ը չեն ներառի DarkMatter-ն իրենց արմատական ​​վկայագրերի խանութներում և կչեղարկեն առկա միջանկյալ վկայագրերը: EFF-ի ներկայացուցիչները DarkMatter-ի դիմումը, որը պետք է ավելացվի արմատական ​​վկայականների ցուցակներում, համեմատեցին աղվեսի հետ, որը փորձում էր մտնել հավանոց:

Հետախուզման մեջ DarkMatter-ի ներգրավվածության վերաբերյալ նմանատիպ հղումներ ավելի ուշ նշվել են հրատարակության կողմից իրականացված հետաքննության ընթացքում The New York Times. Սակայն ուղղակի ապացույցներ չներկայացվեցին, և DarkMatter-ը շարունակեց հերքել իր մասնակցությունը նշված հետախուզական գործողություններին։ Ի վերջո, Mozilla-ն կշռադատեց տարբեր դիրքերը և եզրակացրեց, որ DarkMatter-ի նկատմամբ վստահության պահպանումը զգալի վտանգ է ներկայացնում օգտատերերի համար:

Source: opennet.ru